プライバシーポリシー

Grilled Cheese が何を収集するのか、なぜ収集するのか、ほかに誰が見られるのか、そしてあなたに何ができるのか。発効日：10 September 2026。

重要	この翻訳は利便性のために提供するものです。正式な効力を持つのは英語版のみです：プライバシーポリシー（英語版）。

Grilled Cheese は 186282 Inc.（商号：Village Compute）が運営しています。お問い合わせは [email protected] までお願いします。

要約

アカウントが保持するのはメールアドレス1件と、追加を選んだ場合の電話番号です。公開の場での存在は、アイデンティティが保持します。
当社はあなたの個人情報を販売せず、ほかのアプリやウェブサイトをまたいであなたを追跡することもありません。
アイデンティティがフェデレーションしている場合、その公開投稿とプロフィールは、当社の管理下にないほかのサーバーへ送られます。それがフェデレーションというものであり、オフにすることもできます。
Grilled Cheese アカウント同士のダイレクトメッセージはエンドツーエンドで暗号化されています。当社は運びはしますが、読むことはできません。別のネットワークへ渡るメッセージは暗号化されません。ダイレクトメッセージをご覧ください。

収集するもの

あなたが提供するもの

アカウント情報: 生年月日。最初の画面でお尋ねするもので、詳しくは下の年齢の確認で説明します。メールアドレス。電話番号（追加した場合）。サインイン、アカウントの復旧、セキュリティに使われます。パスワード。ハッシュ化して保存され、読める形で保存されることはありません。二要素認証の設定（有効にした場合）。氏名や住所を入力する場面では、暗号化して保存します。
アイデンティティ情報: 各アイデンティティについて：ハンドル、表示名、アバター、バナー、自己紹介、プロフィールのリンク、そして任意の誕生日（月日のみで、年は決して含まれません）。
コンテンツ: 投稿、返信、写真、動画、アンケート、そしてそれらに添付することを選んだ場所情報。
支払い情報: Premium にご登録いただいた場合、購入されたプラン、購入場所、価格と通貨、ストアまたは決済事業者が購入に付す識別子、およびサブスクリプションの開始日と終了日を保存します。お客様のカード番号を受け取ることはありません。
サポートでのやり取り: あなたが当社に書き送った内容と、当社からの返信。

利用にともなって収集するもの

アクティビティ: 誰をフォローしているか、何にいいねし、リポストし、ブックマークし、報告したか。これはソーシャルグラフと、フィードを機能させるためのインタラクションです。
検索: ライブ検索、つまり動き続けて新しい投稿が届くたびにそれを表示していく種類の検索を行うと、その記録をあなたのアカウントに保存します。この記録が保持するのは、検索した語、検索が始まった時刻、終わった時刻、そしてそのときアカウントがどのプランだったか、です。アプリが最近の検索を候補としてあなたに差し出せるのは、この記録があるからです。語を1件だけ削除することも、履歴全体を消去することもアプリからでき、消去すると何が起こるかは保持期間で説明します。これとは別に、当社はそれぞれの語が Grilled Cheese 全体で何回検索されたかを数えています。この集計がアカウントに紐づけられることは決してありません。
デバイスとログのデータ: IP アドレス、使用しているデバイスとアプリの種類、アプリと OS のバージョン、タイムスタンプ。セッションの維持、サインイン中のデバイスの表示、不正利用の検出に使います。
診断情報: クラッシュレポートとエラートレース。メールアドレス、電話番号、セッショントークンなどの個人識別子はデバイスを出る前に取り除かれます。壊れたところを直すために使います。
デバイスからの位置情報: あなたが許可した場合に限り、それを使う機能のためだけに収集します。投稿に場所を付けること、そして近くの投稿を見つけることです。デフォルトはオフで、フォアグラウンドでのみ、その都度1回の読み取りだけを行い、バックグラウンドでは決して使いません。場所を付けるときは精度（正確な位置、周辺エリア、市区町村）を自分で選べ、投稿を「いまここにいる」ではなく「ここにいた」と読めるよう遅らせることもできます。権限は Grilled Cheese の設定からでもデバイスの設定からでも、いつでも取り消せます。
IP アドレスから得られるおおよその位置: 上記とは別に、許可の手続きなしに、IP アドレスからはどのあたりから接続しているかが、おおむね市や地域のレベルでわかります。当社はこれをサービスの安全のために使うことがあります。一度も使われたことのない場所からのアカウント利用の検知、不正利用の発信元ネットワークの特定、新しいアカウントを作って停止処分を逃れようとする人への処分の執行です。また、デバイスからの位置情報がない場合に、妥当なデフォルトを選ぶために使うこともあります。投稿に付けられることは決してなく、そもそも付けられるほどの精度もありません。
年齢: 年齢の確認をご覧ください。

収集しないもの

当社は、エンドツーエンド暗号化されたメッセージを読みません。デバイスのアドレス帳を読むことはなく、アプリが連絡先へのアクセスを求めることもありません。ほかのアプリやウェブサイトをまたいだ追跡は行わず、Grilled Cheese には広告技術もクロスアプリ追跡技術も入っておらず、個人情報の販売もしません。

投稿がどこで行われたかを推測することもありません。投稿に付く場所は、あなたが添付することを選んだデバイスの読み取り結果だけから来るもので、IP アドレスからは決して来ません。あなたが付けたときにだけ、投稿は位置情報を持ちます。写真に埋め込まれた位置（GPS）メタデータは、あなた自身がその機能をオフにしない限り、共有前に取り除かれます。

IP アドレスからおおよその所在を割り出すことは、ほかのアプリやウェブサイトをまたいだ追跡とは別のことです。そうした追跡を当社は行いません。

利用の目的と法的根拠

目的	使用するデータ	法的根拠（英国/EU）
サービスの運営：投稿、フィード、通知の配信	アカウント、アイデンティティ、コンテンツ、アクティビティ	契約の履行
アカウントの保護：セッション、二要素認証、不正利用の検出	アカウント、デバイスとログのデータ、IP からのおおよその位置	正当な利益、法的義務
サービスの安全の維持：自動および人手によるモデレーション	コンテンツ、アクティビティ、報告	正当な利益、法的義務
Grilled Cheese を利用できる年齢であることの確認	年齢シグナル	法的義務、正当な利益
不具合の修正	診断情報、デバイスのデータ	正当な利益

目的

使用するデータ

法的根拠（英国/EU）

サービスの運営：投稿、フィード、通知の配信

アカウント、アイデンティティ、コンテンツ、アクティビティ

契約の履行

アカウントの保護：セッション、二要素認証、不正利用の検出

アカウント、デバイスとログのデータ、IP からのおおよその位置

正当な利益、法的義務

サービスの安全の維持：自動および人手によるモデレーション

コンテンツ、アクティビティ、報告

正当な利益、法的義務

Grilled Cheese を利用できる年齢であることの確認

年齢シグナル

法的義務、正当な利益

不具合の修正

診断情報、デバイスのデータ

正当な利益

年齢の確認

最初の画面では、アカウントを作る前に生年月日をお尋ねします。これは法律が求めていることです。年は常に必須です。月日が必須になるのは、年だけでは18歳かどうかが決まらない場合、つまり今年18歳になる場合だけで、それ以外では任意です。

提供された内容は、提供された日付とともに、アカウントに紐づけて保管します。「はい・いいえ」だけを残すのではなく、日付そのものを保存します。フラグを信用するのではなく答えを再確認できるようにするためで、この日付はあなた自身が生成できるデータエクスポートにも含まれます。

これは、アイデンティティのプロフィールにある誕生日とは別のものです。誕生日は公開の任意項目で、月日のみであり、前述のとおりです。一方はアカウントに対する年齢確認で決して公開されず、もう一方はあなたが人に見せることを選ぶものです。

未成年者を性的に搾取する素材、暴力の扇動、ハラスメント、スパムなど、ルールに違反するコンテンツを捕捉するため、投稿は作成時に自動的にチェックされます。このチェックでは、投稿のテキストと画像が第三者の AI 分類サービスへ送られ、安全性のシグナルが返されます。このサービスがあなたのアカウント情報を受け取ることはありません。自動的な措置には異議を申し立てられ、報告は人間が審査します。何が許され何が許されないかは利用規約をご覧ください。

ほかに誰が見られるのか

ほかのユーザー。 あなたの公開プロフィールと公開投稿です。プロフィールのどの部分を公開するかは設定 → プライバシーにあります。

フェデレーションを通じた、ほかのサーバー。 アイデンティティがフェデレーションしている場合、その公開投稿とプロフィールは、他者が運営する ActivityPub および ATProto のサーバーへ送信されます。それらのサーバーは、それぞれのポリシーのもとで独自のコピーを保持します。あなたが何かを削除したとき当社は削除リクエストを送り、ほとんどのサーバーはそれに応じますが、当社がどのサーバーにも強制することはできません。各アイデンティティの届く範囲は、フェデレーションを完全にオフにすることも含めて、設定 → ネットワーク間の共有でコントロールできます。

サービス提供事業者。 当社は次の第三者を利用しています。いずれも当社の指示に従って行動し、当社へのサービス提供のためにのみデータを使用できます。

事業者	当社のために行うこと
Cloudflare, Inc.	クラウドホスティングとインフラ、アップロードされたメディアやファイルの保管、コンテンツ配信、およびトランザクションメール（サインインコード、パスワードリセット、データエクスポートのリンク）の配信。
Sentry (Functional Software, Inc.)	前述の、個人識別子を除去したレポートによるクラッシュ・エラー診断。
AI コンテンツ分類プロバイダー	前述のコンテンツ自動チェック（投稿のテキストと画像のみ）。
SMS プロバイダー	電話番号の追加・確認時のワンタイムコードの配信。
Apple Inc. / Google LLC	アプリ内で購入された Premium サブスクリプションの決済受領と、それが有効かどうかの当社への通知。支払い情報は各社が保持し、当社は購入の識別子とその状態を受け取ります。
Stripe, Inc.	ウェブで購入された Premium サブスクリプションの決済受領と、そのカード処理。カード情報は Stripe が保持し、当社は顧客識別子とサブスクリプション識別子、および状態を受け取ります。

事業者

当社のために行うこと

Cloudflare, Inc.

クラウドホスティングとインフラ、アップロードされたメディアやファイルの保管、コンテンツ配信、およびトランザクションメール（サインインコード、パスワードリセット、データエクスポートのリンク）の配信。

Sentry (Functional Software, Inc.)

前述の、個人識別子を除去したレポートによるクラッシュ・エラー診断。

AI コンテンツ分類プロバイダー

前述のコンテンツ自動チェック（投稿のテキストと画像のみ）。

SMS プロバイダー

電話番号の追加・確認時のワンタイムコードの配信。

Apple Inc. / Google LLC

アプリ内で購入された Premium サブスクリプションの決済受領と、それが有効かどうかの当社への通知。支払い情報は各社が保持し、当社は購入の識別子とその状態を受け取ります。

Stripe, Inc.

ウェブで購入された Premium サブスクリプションの決済受領と、そのカード処理。カード情報は Stripe が保持し、当社は顧客識別子とサブスクリプション識別子、および状態を受け取ります。

法的要請。 法律が求める場合、または誰かの安全を守るために必要な場合には、情報を開示します。そのような要請についてあなたに適法に伝えられる場合には、お伝えします。

事業譲渡。 Village Compute が買収または合併された場合、情報はその一部として移転されることがあります。あなたの情報が別のポリシーの適用を受けることになる前に、お知らせします。

ダイレクトメッセージ

Grilled Cheese アカウント同士のダイレクトメッセージは、Messaging Layer Security 標準（RFC 9420）を用いてエンドツーエンドで暗号化されています。当社が運ぶのは暗号文と、それを配送するために必要なメタデータ、つまり誰が会話に参加しているか、メッセージがいつ動いたか、どのくらいの大きさか、です。内容を読むことはできません。

鍵はあなたのデバイス上にあります。このことから、知っておく価値のある帰結が2つ生まれます。当社はメッセージ履歴を復元できず、あるデバイスが鍵を持つ前に送られたメッセージは、その後もそのデバイスでは復号できません。

注意	エンドツーエンド暗号化の対象は、Grilled Cheese アカウント同士のメッセージです。フェデレーションを通じて別のネットワークの相手にメッセージを送る場合、その会話はエンドツーエンドで暗号化できません。当社と相手側サーバーの両方が読める、通常のテキストとして運ばれます。アプリはこうした会話に見分けが付くよう印を付けます。

Cookie とデバイス上のストレージ

Grilled Cheese のアプリは、どちらも少量の情報をデバイスに保持します。ウェブでは Cookie を、モバイルアプリでは OS のセキュアストアとアプリ設定を使います。役割は同じなので、まとめて記載します。

いずれも広告のためのものではなく、誰かと共有されることもありません。第三者 Cookie はなく、広告・計測 SDK もなく、どのプラットフォームでも広告識別子を読み取りません。

ウェブでは

以下の Cookie はすべて Grilled Cheese 自身が設定するもので、サイトの動作に必要か、あなたが設定した環境設定を保持するものです。

名前役割期間

名前	役割	期間
`sid`	サインイン状態を保ちます。セッションそのものを運ぶため `httpOnly` です。読めるのは当社サーバーだけで、ページ自身のスクリプトからは読めません。	サインアウトするまで
`pending_sid`	第二要素の入力中、進行中のサインインを保持します。	数分。その後は置き換えられるか破棄されます
`mfa_device`	信頼すると指定したデバイスを記憶し、第二要素を省略できるようにします。	そのデバイスの記憶を削除するまで
`theme`	選択したライト/ダークの設定。最初の描画から一致させるためのものです。	変更するまで
`locale`	選択した言語。	変更するまで
`web_preview`	非公開テスト中のプレビュービルドへのアクセス。	テスト期間中

sid

サインイン状態を保ちます。セッションそのものを運ぶため httpOnly です。読めるのは当社サーバーだけで、ページ自身のスクリプトからは読めません。

サインアウトするまで

pending_sid

第二要素の入力中、進行中のサインインを保持します。

数分。その後は置き換えられるか破棄されます

mfa_device

信頼すると指定したデバイスを記憶し、第二要素を省略できるようにします。

そのデバイスの記憶を削除するまで

theme

選択したライト/ダークの設定。最初の描画から一致させるためのものです。

変更するまで

locale

選択した言語。

変更するまで

web_preview

非公開テスト中のプレビュービルドへのアクセス。

テスト期間中

モバイルアプリでは

Cookie はありません。相当するものは次のとおりです。

OS のセキュアストア: セッション。そして、あとで入力候補として提示できるように、メールアドレスと電話番号。 iOS では Keychain、Android では Keystore にあたり、どちらもシステムによって暗号化されています。二要素サインインで信頼すると指定したデバイスのトークンもここに入ります。
アプリ設定: 設定で説明したデバイスローカルの設定です。外観、文字サイズ、フィードモード、リンクをアプリ内で開くかどうか、など。これらがデバイスの外に出ることはありません。
キャッシュ: ダウンロード済みの写真と動画。二度取得しなくて済むようにするためのものです。 設定 → ストレージでいつでも消去できます。

サインアウトするとセッションが消去され、アプリを削除するとすべてが消去されます。

同意を求められない理由

Cookie を規律する法律は、「Cookie」という言葉ではなく、デバイスへの保存とデバイスからの読み取りを対象にしているので、モバイルの相当物にも及びます。必要ではない保存には同意を求め、必要な保存、つまりサインインさせること、安全を守ること、あなたが求めた環境設定を保持することは、同意の対象から除外しています。

上に挙げたものはすべてこの除外カテゴリーに入ります。Grilled Cheese が Cookie バナーを表示しないのはそのためです。これが成り立たなくなることがあれば、あとからバナーを足すのではなく、そうなる前に同意をお願いします。

保持期間

アカウントとアイデンティティの情報：アカウントが存在する間。
コンテンツ：あなたが削除するまで、またはそれが属するアイデンティティやアカウントを削除するまで。
アカウントの削除：アカウントとそのアイデンティティは直ちに無効化され、30日後に完全に消去されます。ハンドルはその後廃止され、再発行されることはありません。
検索履歴：アカウントが存在する間。ただし、それより前にご自身で消去した場合は、そのときまでです。語を削除したとき、履歴全体を消去したとき、またはアカウントを削除したとき、当社はそれらの検索記録とあなたのアカウントとの結び付きを削除します。これは恒久的なもので、当社が元に戻すことはできません。そのため、それらの検索を二度とあなたに表示することはできません。記録そのものは、あなたと結び付けるものが何も残らない状態で保持し、Grilled Cheese がどのように使われているかを把握するために利用します。それぞれの語が何回検索されたかの集計は、そもそもアカウントに紐づけられておらず、これも同じく保持します。
休眠アカウント：使われないまま放置されたアカウントは12か月後に無効化されます。
データエクスポートのファイル：生成したエクスポートは7日間利用でき、その後削除されます。各ダウンロードリンクの有効期間は15分です。
ログとデバイスのデータ：セキュリティと不正利用の調査のための、限られた期間。
削除されたコンテンツ：削除時にサービスから取り除かれます。バックアップはローリングスケジュールで順次期限切れになります。
購入記録: 税務および会計上の法令が求める期間、保持します。これはサブスクリプションの期間より長く、帰属していたアカウントの削除後も残ります。保持するのは取引の記録であり、当社が保有したことのないカード情報ではありません。
モデレーション記録：処分の執行に必要な間、保持します。違反によるストライクは1年で失効し、アカウント削除後は、停止処分の執行に必要な最小限だけを保持します。

あなたの権利

お住まいの場所を問わず、次のことができます。

自分のデータの確認とエクスポート。設定 → アカウントでダウンロード可能なエクスポートを生成できます。
誤りの訂正。
アイデンティティ、またはアカウント全体の削除。設定 → アカウントから行えます。
検索履歴の消去。1件ずつでも、まとめて全部でも、アプリから行えます。
アイデンティティごとのフェデレーションの停止。設定 → ネットワーク間の共有にあります。
公開範囲のコントロール。設定 → プライバシーにあります。

英国または EU にお住まいの場合は、これに加えて、処理の制限・異議申し立て、データポータビリティ、およびデータ保護当局への申し立ての権利があります。カリフォルニア州にお住まいの場合は、権利行使を理由に差別されない権利を含む CCPA 上の権利があり、当社は個人情報を販売しません。

これらの権利を行使するには、アプリが該当の操作を提供している場合はアプリを使うか、[email protected] までご連絡ください。 30日以内に回答します。